Ĉiam estas plezuro kunhavigi utilajn informojn kun la komunumo. Ni petis niajn dungitojn rekomendi rimedojn, kiujn ili mem vizitas, por esti al la momento pri eventoj en la mondo de informa sekureco. La elekto montriĝis granda, do mi devis dividi ĝin en du partojn. Unua parto.
- estas teknika blogo de granda kompanio pri informa sekureco, kiu regule publikigas siajn esplorojn, ilojn/kromaĵojn por Burp.
- — sekureca esploristo, fondinto de la pinta ctf-teamo Dragon Sector.
- — tweets pri hakado kaj aparataro.
- - SDR-programisto kaj esploristo en la kampo de RF kaj IoT sekureco, tweets/retweets, inkluzive pri aparataro piratado.
- — pri la sekureco de Active Directory kaj Vindozo.
- — skribas ĉefe pri aparataro, retweets afiŝojn pri diversaj temoj pri informa sekureco.
Telegramo
- — IB per la okuloj de RedTeam. Multe da kvalita materialo pri atakoj kontraŭ Active Directory.
- — tipa kanalo pri retaj cimoj por ŝatantoj de retaj cimoj. Plej ofte, la emfazo estas sur analizoj de kiel ekspluati tipajn vundeblecojn kaj konsilojn pri la efika uzo de programaro, malpli konataj sed utilaj trajtoj.
- — kanalo pri teknologio kaj informa sekureco.
- — digesto de datumfluoj.
- — kanalo pri sistema administrado. Ne ĝuste informa sekureco, sed utila.
- estas linkmeup-podkasta kanalo kie entuziasmuloj diskutas pri retoj, teknologioj kaj informa sekureco ekde 2011. Ni ankaŭ rekomendas, ke vi rigardu .
- — afiŝoj pri hakado kaj protekto en klara lingvo (la plej bona por komencantoj).
- — digesto de utilaj materialoj ĉefe pri RE, ekspluata dev kaj malware analizo.
Github-deponejo
- - notoj pri kubernetes sekureco.
- — aro da videolecionoj pri retsekureco, analizo de vundeblecoj, praktikaj taskoj.
- - kolekto de deponejoj pri temoj por retpiratoj, pentesters kaj sekurecaj esploristoj. Ni devas iri pli profunden.
blogoj
- - kutime ne bezonas neniun enkondukon, sed se vi ne aŭdis pri ili: ĉi tiu estas teamo de bonegaj specialistoj, kiuj serĉas vundeblecojn ĉe la nivelo "fora jailbreak por plej alta iOS sen interago de uzanto", kaj ne pro la konsidero de mono, sed pro ĉies sekureco.
- — blogo de la programistoj de Burp Suite, kiu fariĝis la fakta normo por interreta sekureco. Dediĉite, kompreneble, al sekureco de TTT-aplikaĵoj.
- — ili verkis multajn utilecojn/skriptojn, kiuj estas sufiĉe utilaj por revizio; krom la blogo, ili aktive dividas siajn sciojn en siaj podkastoj.
- — ĉiusemajne estas publikigita ĉi tie resumo kun filmetoj kaj artikoloj pri pentestado.
youtube
Blogantoj
- — videoskribaĵoj, inkluzive de la konata Gynvael Coldwind de la sekureca teamo de Guglo kaj la fondinto de la pinta CTF-teamo Dragon Sector, kie li rakontas multajn interesajn aferojn pri inversa inĝenierado, programado, solvado de CTF-taskoj kaj koda revizio. .
- - kanalo kun tre altkvalita enhavo - en simpla lingvo pri bonegaj ekspluatmetodoj. Estas ankaŭ analizoj de interesaj raportoj pri BugBounty.
- — kanalo kun emfazo pri BugBounty, valoraj konsiloj kaj intervjuoj kun ĉefaj bugĉasistoj de la platformo HackerOne.
- — preterpasante aŭtojn sur Hack the box.
- estas firmao specialigita pri revizio de Vindoza infrastrukturo. Multaj utilaj filmetoj pri diversaj aspektoj de Vindozaj sistemoj.
Konferencoj
Akademiaj konferencoj
Industriaj konferencoj
Sistemigo de Scio (SoK)
Ĉi tiu speco de akademia laboro povas esti tre utila ĉe la komenco mem de plonĝado en novan temon aŭ dum organizado de informoj. Trovi tian laboron ne estas malfacila, jen kelkaj ekzemploj:
Ni esperas, ke vi trovis ion novan por vi mem. En la sekva parto, ni diros al vi kion legi, se vi interesiĝas, ekzemple, pri la problemo de kontentigo de formuloj en teorioj kaj maŝinlernado en la kampo de sekureco, kaj ni ankaŭ diros al vi, kies raportoj pri jailbreak iOS faros. esti utila.
Ni ĝojos, se vi dividos viajn trovaĵojn aŭ la blogon de via aŭtoro en la komentoj.
fonto: www.habr.com